**Superserve Secrets：为沙盒代理提供无法读取的API密钥**

_Give your sandboxed agents API keys they can't read_

> 在沙盒中以环境变量形式设置的API密钥容易被代理通过命令泄露。Superserve Secrets 通过将真实凭据存储在沙盒外，仅提供占位令牌，并在请求离开沙盒时自动替换为真实密钥，从而防止代理访问敏感凭据，适用于 Claude Code 等直接在沙盒内运行的编码代理。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-06-22 08:32（北京时间）
- **原文**：[打开原文](https://www.superserve.ai/blog/introducing-secrets)